[发明专利]安全认证方法、装置以及对应的移动终端

说明书

本发明涉及一种安全认证方法，应用于第一移动终端上，包括：接收第二终端发送的获取描述信息的命令，根据上述命令，通过处理器调用第一驱动程序获取安全模块对应的描述信息，并向第二终端返回描述信息，以使第二终端根据描述信息将第一移动终端识别为安全工具，通过处理器调用第一驱动程序接收第二终端发送的数据请求，并传递至安全模块，以使安全模块对数据请求进行处理并返回响应数据，通过处理器调用第一驱动程序将响应数据发送至第二终端。此外还提供了一种安全认证装置以及对应的移动终端。上述安全认证方法、装置以及移动终端，将安全模块集成在移动终端，克服了传统的安全认证工具需要随身携带的缺点。

技术领域

本发明涉及电子技术领域，特别是涉及一种安全认证方法、装置以及对应的移动终端。

背景技术

当在电脑上使用网上银行时，往往需要借助专门的安全工具，如U盾、网银盾以及口令卡，用于身份认证以及对私密信息进行安全保护，这些安全辅助设备，往往需要额外进行随身携带。

发明内容

基于此，有必要针对上述问题，提供一种安全认证方法、装置以及对应的移动终端，能够克服传统安全认证设备需要额外随身携带的问题。

一种安全认证方法，应用于第一移动终端上，所述方法包括：

接收第二终端发送的获取描述信息的命令，根据所述命令，通过处理器调用第一驱动程序获取安全模块对应的描述信息，并向所述第二终端返回所述描述信息，以使所述第二终端根据所述描述信息将所述第一移动终端识别为安全工具；

通过所述处理器调用所述第一驱动程序接收所述第二终端发送的数据请求，并传递至所述安全模块，以使所述安全模块对所述数据请求进行处理并返回响应数据；

通过所述处理器调用所述第一驱动程序将所述响应数据发送至所述第二终端。

在其中一个实施例中，所述通过所述处理器调用所述第一驱动程序接收所述第二终端发送的数据请求，并传递至所述安全模块，以使所述安全模块对所述数据请求进行处理并返回响应数据的步骤之前还包括：

获取输入的第一指纹信息；

判断所述第一指纹信息与预设的第二指纹信息是否一致，若一致，则进入通过处理器调用第一驱动程序接收所述第二终端发送的数据请求的步骤，否则进入获取输入的第一指纹信息的步骤。

在其中一个实施例中，所述通过处理器调用第一驱动程序获取安全模块对应的描述信息，向所述第二终端返回所述描述信息，以使所述第二终端根据所述描述信息将所述第一移动终端识别为安全工具的步骤包括：

通过处理器调用第一驱动程序获取安全模块对应的所述描述信息，所述描述信息包括所述设备描述符信息、配置描述符信息以及字符串信息；

向所述第二终端返回所述描述信息，以使所述第二终端根据所述描述信息，加载与所述描述信息相对应的第二驱动程序，并根据所述第二驱动程序将所述第一移动终端识别为安全工具。

在其中一个实施例中，数据请求包括身份数据获取请求以及数据签名请求至少一种，所述通过所述处理器调用所述第一驱动程序接收所述第二终端发送的数据请求，并传递至所述安全模块，以使所述安全模块对所述数据请求进行处理并返回响应数据的步骤包括：

通过所述处理器调用所述第一驱动程序接收所述身份数据获取请求和/或数据签名请求，并传递至所述安全模块，以使所述安全模块根据所述身份数据获取请求获取并返回对应的用户身份信息和/或对所述数据签名请求对应的数据进行签名运算，并返回对应的数据签名值。

一种安全认证装置，所述装置包括：

识别模块，用于接收第二终端发送的获取描述信息的命令，根据所述命令，通过处理器调用第一驱动程序获取安全模块对应的描述信息，并向所述第二终端返回所述描述信息，以使所述第二终端根据所述描述信息将所述第一移动终端识别为安全工具；